• Review of KIISC
• /
• v.12 no.2
• /
• pp.50-61
• /
• 2002

최근 전자상거래의 활성화 및 안전한 네트워크의 구현에 공개키 기반구조의 응용이 확대되면서 공개키의 무결성과 신뢰성을 제공하기 위해 공개키 인증서 상태 검증에 관한 연구가 활발히 진행되고 있다. 본 고에서는 PKI 응용 프로토콜 중에서 인증서의 유효성을 검증하기 위한 온라인 인증서 상태 검증 프로토콜(Outline Certificate Status Protocol)의 최근 연구 동향에 대하여 분석하였으며, 현재 상용화되어 있는 제품들에 대하여 조사하였다. 또한, 특정 인증서에 대한 온라인 취소 상태 확인 서비스(ORS: Online Revocation Status), 인증 경로의 발견을 서버로 위임하는 대리 인증 경로 발견 서비스(DPD: Delegated Path Discovery), 그리고 중앙 집중 서버에게 인증 경로 검증의 기능을 위임하는 대리 인증 경로 검증 서비스(DPV: Delegated Path Validation) 등의 온라인 인증서 상태 검증 프로토콜에서 제공하는 서비스들에 대해서도 살펴보았다. 현재 온라인 인증서 상태 검증 프로토콜(OCSP)에 관한 문서는 IETF에서 표준화한 RFC2560과 2000년 11월과 2001년 3월에 제안된 드래프트가 있으며, 본 고에서는 RFC2560과 제안된 드래프트를 비교 분석하였으며 국내\ulcorner외 제품의 동향과 온라인 인증서 상태 검증 프로토콜의 활용 범위에 대해서 간략하게 살펴보았다.

• Electronics and Telecommunications Trends
• /
• v.20 no.1 s.91
• /
• pp.147-156
• /
• 2005

이동 환경에서 뿐만 아니라 향후 단말 중심의 개인화 서비스가 제공되는 유비쿼터스 환경에서는 다양한 단말 및 센서들이 존재할 것이고 이들은 네트워크 상에서 서로 상대의 위치를 인식하여 특정 장치가 가진 기능이나 서비스를 획득하기 위하여 상호 통신하거나 새로이 추가되는 장치를 자동으로 구성할 수있어야 한다. 이와 같이, 위치 기반 서비스 및 peer-to-peer 컴퓨팅을 지원하기 위해 ‘서비스 발견’은 모바일 컴퓨팅을 위한 미들웨어로서의 역할을 수행하게 될 것이다. 본 논문에서는 JINI, UPnP, Salutation, SLP2, Bluetooth SDP 등의 기술에서 제공되는 서비스 발견 프로토콜(메커니즘)을 살펴보고 이들의 특성을 비교하고자 한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.10a
• /
• pp.631-633
• /
• 2004

본 논문은 유비쿼터스 환경에서 리소스가 제한적인 이동통신 단말기 등에서 하위 네트워크 프로토콜이나 전송방식에 독립적인 서비스 발견을 위한 프레임웍을 설계하는데 있다. 이 연구의 접근은 Jini라는 서비스 프레임웍을 모바일 디바이스에 맞게 경량화하고 이 프레임웍에 다양한 Ad-hoc 전송 계층을 추가할 수 있도록 확장 가능한 Jini 서비스 프레임웍 제공함으로써 기존에 서비스가 가지던 네트워크 전송계층의 의존성을 극복하고자 하였다. 이를 위해 본 논문에서는 Bluetooth 전송기술을 하나의 Ad-hoc 네트워크 모델로 삼아 Jini 프레임웍 내에서 STL(Service Translation Layer)를 추가함으로써 Jini를 통한 Ad-hoc 네트워크에서 서비스 발견을 가능토록 하였다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2005.11a
• /
• pp.367-369
• /
• 2005

현재의 컴퓨팅 환경은 수많은 센서와 컴퓨팅 디바이스에서 사용자와 주위 환경에 대한 상황 정보를 생성하고 있다. 이러한 상황정보는 무선 네트워크와의 결합을 통하여 정보가 필요한 서비스로 전달되어 사용자에게 더욱 지능화된 서비스를 제공하는 방향으로 발전하고 있다. 이러한 환경에서 서비스는 주변에 존재하는 상황정보 제공자를 검색하여 상황정보를 제공받을 수 있어야 한다. 수많은 상황정보 정보제공자가 무선 네트워크를 통하여 상황정보를 제공하는 환경에서 필요한 상황정보 제공자를 찾고 상황정보를 전송하는 효율적인 프로토콜이 필요하다. 본 논문에서는 모바일 무선 네트워크에 적합한 상황정보 제공자의 검색과 상황정보 전송을 위한 상황정보 발견 프로토콜(Context Discovery Protocol)을 디자인하였다.

• The KIPS Transactions:PartA
• /
• v.17A no.5
• /
• pp.237-248
• /
• 2010

UPnP(Universal Plug and Play) is a middleware of DLNA (Digital Living Network Alliance) services a home network. UPnP supports the connections between each other devices in networks and also provides service discovery and advertisement with SSDP(Simple Service Discovery Protocol), which is generally designed for wired networks. SSDP operates on multicasting discovery request and advertisement and unicasting a reply in networks. It is a challenge issue for service discovery protocol such as SSDP to provide a stable and effective service in wireless ad-hoc networks. Wired based service discovery protocol does not consider the dynamics of wireless ad-hoc network. In that case, the nodes are freely in or out. Therefore, this paper proposes a flexible SSDP(fSSDP) which is a peer-to-peer(P2P) discovery protocol adopted for wireless ad-hoc Networks. It is implemented on the extension of SSDP. fSSDP supports a functionality that the broadcast area of service discovery dynamically changes with the periodically updated area of advertisement. It is good for reducing messaging overhead caused from the broadcast flooding of service discovery in wireless ad-hoc network.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2003.07a
• /
• pp.133-137
• /
• 2003

IPsec은 차세대 IP 프로토콜인 IPv6에서 필수 구현 사항이며, 네트워크 계층에 적용되어 보안 서비스를 제공하며, 모든 인터넷 서비스를 대상으로 일관된 보안 서비스 제공이 가능하다는 특징을 지닌 국제 표준 프로토콜이다 이러한 IPsec 시스템에서 키 분배 및 관리를 위해 사용되고 있는 IKE 프로토콜은 시스템의 복잡성 문제와 함께 DoS 공격에 취약하다는 문제점이 발견되어 이를 해결하고자 IPsec WG에서 개선 작업 중에 있다. 본 논문에서는 기존 IKE 프로토콜(IKEvl)의 문제점과 IPsec WG에서 개선 작업중인 IKEv2와 JFK 두가지 후보안의 분석된 내용을 정리하였으며, 분석 정리된 내용들이 기존 IKE 프로토콜에 적용시 보안기능 관점에서 고려해야할 사항들을 정리하였다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2007.05a
• /
• pp.1104-1106
• /
• 2007

IPv6 환경에서 SEcure Neighbor Discovery(SEND) 프로토콜은 Neighbor Discovery 프로토콜의 위협 요소를 제거하고 단말 노드의 안전한 통신을 위한 환경을 제공함으로써 보다 안정적으로 인터넷 서비스를 제공할 수 있게 되었다. 하지만 SEND 프로토콜을 Mobile IPv6와 연동하는 과정에서 모바일 노드가 다른 네트워크로 이동하였을 경우 SEND 프로토콜 동작 과정에서의 취약점을 발견하고 기존의 방식과 차별화된 RSA기반의 위임 정보에 기반한 대리 서명 기법을 사용하여 문제를 해결하였다.

• Journal of KIISE:Information Networking
• /
• v.35 no.1
• /
• pp.91-97
• /
• 2008

In order to get a desired service in such environments, we need a service discovery method for discovering a device providing that service. In this paper, we propose a service discovery protocol which is based on DHTs (Distributed Hash Tables) to solve these problems. Our protocol is scalable since it does not require a central lookup server and does not rely on multicast or flooding. Simulation results show that our protocol is scalable and outperforms existing service discovery protocols.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2008.11a
• /
• pp.962-965
• /
• 2008

유비쿼터스 환경에 산재하는 서비스 발견 미들웨어는 프로토콜, 표준, 서비스 검색 방법 및 프로그래밍 언어 등의 이질적인 특성을 가진다. 본 연구에서는 이질적인 서비스 발견 미들웨어의 상호운용을 지원하기 위해 유니버설 네트워크를 위한 웹서비스 프레임워크를 제안했다. 따라서 본 논문에서는 대표적인 미들웨어인 DPWS 와 웹서비스의 상호운용을 지원하기 위해 양방향 DPWS 어댑터에 대한 설계 및 구현을 서술한다. 또한 양방향 DPWS 어댑터의 구조, 구성 요소와 동작 과정을 설계하고, 간단한 시나리오를 구현함으로써 양방향 DPWS 어댑터가 제공하는 서비스 지향 아키텍처, 상호운용성 제공, 일반적인 웹서비스 호출, 자가 구성, 동적 서비스 검색 등의 이점을 논한다.

• Proceedings of the Korean Institute of Communication Sciences Conference
• /
• 2006.07a
• /
• pp.296-296
• /
• 2006